Gör så här om du får en misstänkt betalningsuppmaning
Ett mejl som ser ut att komma från chefen eller en leverantör kan i själva verket vara ett försök att lura företaget eller föreningen att betala till fel konto.
Så går det till
Bedragare kartlägger företaget eller föreningen i förväg: vem som attesterar betalningar, vilka leverantörer som finns och hur mejl brukar vara skrivna. Därefter skickas ett mejl från en adress som liknar den riktiga, eller från ett konto som redan kapats. I vd-varianten utger sig avsändaren för att vara en chef, en styrelseordförande eller motsvarande och ber om en brådskande, konfidentiell betalning. I fakturavarianten kommer i stället en till synes helt vanlig leverantörsfaktura där bankuppgifterna bytts ut. Syftet är i båda fallen att få ekonomiavdelningen eller kassören att betala utan att hinna kontrollera uppgifterna. Pengarna förs ofta snabbt vidare via så kallade penningmålor, vilket gör dem svåra att spåra och återfå.
Kännetecken
- En chef eller ordförande begär via mejl en brådskande betalning som ska hållas hemlig.
- En leverantör meddelar plötsligt nya bankuppgifter via mejl, utan föregående kontakt.
- Avsändaradressen avviker med en bokstav eller en annan domän än den vanliga.
- Tonen i mejlet avviker från hur personen brukar skriva, eller det kommer vid en udda tidpunkt.
- Kravet kringgår företagets eller föreningens vanliga attestrutiner.
Gör så här
Verifiera alltid en ovanlig betalningsuppmaning i en annan kanal innan du betalar - ring personen på ett nummer du redan har sedan tidigare, aldrig det nummer som står i mejlet. Kontrollera ändrade bankuppgifter direkt med leverantören på samma sätt, genom ett telefonsamtal till ett känt nummer. Inför tvåpersonsattest för alla betalningar över en bestämd beloppsgräns, så att en enskild person aldrig ensam kan godkänna en ovanlig betalning. Utbilda alla som hanterar betalningar - i ekonomiavdelningen eller i föreningens styrelse - att brådska och krav på sekretess är varningssignaler, inte skäl att skynda på. Använd flerfaktorsautentisering på mejlkonton och e-postfilter som markerar mejl från externa avsändare.
Om det redan hänt
Kontakta banken omedelbar om en betalning redan har gått iväg - ju snabbare banken får veta, desto större chans att stoppa eller spåra pengarna. Polisanmäl händelsen genom att ringa 114 14 eller besöka en polisstation. Informera alla som hanterar betalningar i organisationen om vad som hänt, så att samma avsändare inte lyckas en gång till. Spara mejlet och alla bilagor orörda som underlag till polisanmälan och till banken.
Källor
Polisen (region Syd) och Europol.
Checklista
- Ring alltid upp på ett redan känt nummer innan du betalar en ovanlig uppmaning.
- Kontrollera nya bankuppgifter direkt med leverantören per telefon.
- Inför tvåpersonsattest för betalningar över en bestämd beloppsgräns.
- Var extra vaksam på brådska och krav på sekretess.
- Kontrollera avsändaradressen tecken för tecken.
- Kontakta banken genast om en betalning redan skickats.
- Polisanmäl på 114 14.
Gör så här
- 1Ring alltid upp på ett redan känt telefonnummer innan du betalar en ovanlig eller brådskande uppmaning.
- 2Inför tvåpersonsattest för betalningar över en bestämd beloppsgräns.
- 3Kontakta banken och polisanmäl på 114 14 om en betalning redan har gått iväg.
Dela varningen
Skicka bilden till någon som kan behöva den, till exempel i familjens gruppchatt.
Källor
Faktagranskad mot namngivna källor · Så arbetar vi
